Legitim interesse

Et lovligt behandlingsgrundlag efter GDPR's artikel 6, stk. 1, litra f, hvor virksomheden kan behandle almindelige personoplysninger, hvis dens legitime interesser vejer tungere end den registreredes interesser og rettigheder. Grundlaget kræver en dokumenteret afvejning — en såkaldt interesseafvejningstest — og at behandlingen er nødvendig for formålet. Typiske eksempler er direkte markedsføring til eksisterende kunder, IT-sikkerhed og intern administration. Den registrerede har altid ret til at gøre indsigelse mod behandling baseret på legitim interesse.